产品简介

通过请求重放、令牌检查和基于浏览器的安全检查，检查和测试网页应用。

主要功能

官方列表详细说明了以下功能。安装前，将所需功能与现有平台及付费功能信息进行比较。这些是开发者的描述，不是独立的性能或安全测试结果。

“通过SCA识别客户端库和已知易受攻击的版本。”
“检查、编辑和测试 JSON Web 令牌。”
“审查cookies、浏览器storage、安全头部、应用技术和发现路由。”
“手动安全测试中使用的数据编码、解码和转换。”
“认证应用程序和单页应用程序通常依赖于难以在浏览器外复现的状态。”

安装与首次使用

打开Chrome网店链接，确认OWASP Penetration Testing Kit和发布商pentestkit.co.uk，然后选择添加到Chrome。确认前请阅读请求的权限。安装后，Chrome 的扩展菜单可以访问该扩展;固定工具栏图标是可选的。要以后禁用或移除该功能，可以使用Chrome的“管理扩展”页面。

清单声明工具栏操作。使用工具栏打开扩展的操作。会声明一个选项页面;在“管理扩展”中打开扩展的详细信息以访问其设置。

操作方法

从与你任务匹配的操作开始。以下行动已在官方列表中记录;它们是独立的使用选项，不是每个用户必须完成的序列。对于未提及的控制方式，请查阅https://pentestkit.co.uk/，而不是假设存在特定的按钮或菜单。

“用R-Builder重放和修改请求，包括cURL导入和导出。”
“OWASP PTK是免费且开源的。”
“OWASP Penetration Testing Kit（PTK）是一个开源的浏览器扩展，用于对网络应用进行交互式安全测试。”
“对捕获的请求、参数和请求体进行选定的DAST检查。”

平台、版本与支持语言

已核实的平台：Chrome、Microsoft Edge、Firefox。核对时的版本是 9.9.9，更新日期为 2026-09-01。版本号和发布时间在不同商店之间可能不同。这里显示的浏览器商店按钮经过验证。共享的浏览器引擎并不会建立独立的官方商店版本。

官方商店列出了1种界面语言。本页支持的语言标签来自该产品元数据;它们与本指南中提供的八种语言是分开的。查看当前商店是否某种语言对你的工作流程至关重要。

价格与付费功能

开发者描述了免费服务。请查看官方网站，了解您所在地区的当前功能限制和价格。安装浏览器包和订阅连接服务是两个独立的操作;仅靠浏览器商店按钮并不能确定包含哪些付费功能。

权限与隐私注意事项

发布的扩展清单列出了这些API权限：activeTab、alarms、cookies、notifications、storage、unlimitedStorage、tabs、webNavigation、webRequest、background、offscreen、debugger、scripting、declarativeNetRequest、declarativeNetRequestWithHostAccess。这些是声明的能力，而不是开发者实际收集的数据的证明。在授权访问前，请先查看 Chrome 的安装提示和开发者的隐私政策（https://pentestkit.co.uk/privacy.html）。

Chrome 的扩展详情允许你检查网站访问并禁用扩展。如果没有出现预期的控制项，请检查扩展是否已启用，并且当前网站的描述是否支持该扩展。不要仅仅为了排查某个网站而扩展访问权。

常见问题

官方下载在哪里？使用Chrome网络商店按钮查看本指南中提到的具体商品列表：https://chromewebstore.google.com/detail/ojkchikaholjmcnefhjlbohackpeeknd?hl=en. 对于其他已核实的平台，请使用它们单独的商店按钮。本页面不分发安装包或修改后的副本。

如果某个功能发生了变化，我应该去哪里查找？将当前商店版本与9.9.9进行比较，然后查看 https://pentestkit.co.uk/.商店截图显示的是提供的产品图片，但后续版本和设备布局可能会有所不同。对于账户、账单和产品相关的问题，请使用官方支持渠道。

产品截图